拦截代理工具调用
代理审批协议（AAP）会在执行前将工具调用发送至 withHuman。该网站还列出了面向代理框架的 SDK，以及适用于编码代理的钩子。
什么是 withHuman？
withHuman 是面向 AI 代理的审批层。在工具调用到达目标服务之前，它会拦截具有重要影响的调用，然后根据已配置的规则自动批准或拒绝常规操作，或将请求暂存以供人工审核。审核人员会收到请求上下文并决定是否批准；获批的调用执行后，代理即可继续运行。该产品与框架无关，并提供代理集成、审核渠道、升级路径以及仅追加的决策历史记录。
withHuman 能做什么？
基于策略的审批流程
规则可以评估代理、工具、参数和代理上下文，以自动批准或拒绝调用，或请求人工审核。Webhook 可连接策略服务；对于规则无法描述的情况，还可使用 AI judge。
将审核路由至团队和值班人员
升级路径可将请求分配给团队或个人，支持团队升级顺序和值班流程，并可在规定时间内无人响应时升级请求。
通过多种渠道通知审核人员
根据所选套餐，审批请求可以通过 Slack、Discord、电子邮件、短信、WhatsApp 以及 iPhone 或 Android 应用送达。
保留审批审计记录
仅追加的审计日志会记录请求、决策、审核人员身份、备注和请求详情。
使用场景
“审核敏感的客户退款”
将超过配置阈值的退款暂存，交由支持或支付审核人员处理，同时允许符合策略定义的常规退款自动执行。
“控制生产基础设施变更”
对于 Kubernetes 变更或回滚服务等具有重要影响的操作，要求人工审核，并将请求定向至负责团队。
“管控数据库和代码操作”
使用策略审核可能造成破坏性的数据库工具调用或编码代理操作，使其在到达目标之前接受审核。
“审批财务交易”
将代理的付款或发票操作路由给适当的审核人员，并提供工具调用及其上下文供审核决策。
常见问题
审批会如何影响代理的工具调用？
withHuman 会在调用到达目标服务之前将其拦截。流程可以自动批准或拒绝调用，也可以将其暂存以等待人工决策；调用获批并执行后，代理即可继续运行。
常规调用可以免于人工审核吗？
可以。审批规则可以根据代理、工具、参数和上下文自动批准或拒绝调用。对于规则无法描述的调用，该产品还列出了 AI judge。
团队如何将代理连接到 withHuman？
该网站介绍了开放的代理审批协议、适用于包括 LangGraph、CrewAI 和 Mastra 在内的框架的 SDK，以及适用于 Claude Code 和 Codex 等编码代理的钩子。
审核人员会在哪里收到请求？
列出的接收渠道包括 Slack、Discord、电子邮件、短信、WhatsApp，以及 iPhone 和 Android 应用。具体可用性因套餐而异。
审计日志会保留哪些内容？
审计日志会以仅追加的方式保留请求、决策、审核人员身份、备注，以及与每项决策相关的请求记录。
快速信息
- 产品类型
- 面向 AI 代理操作的审批与策略层
- 集成方式
- 代理审批协议、框架 SDK 和编码代理钩子
- 审核流程
- 执行前进行自动策略决策或人工审批
- 托管选项
- withHuman 云端；Scale 还列出本地部署或自带云托管
- 开源选项
- GitHub 上提供开源版本
withHuman 流量分析
流量数据仅供参考。
- 月访问量
- 0
- 全球排名
- -
- 用户跳出率
- 0.00%
- 平均访问时长
- 00:00
- 每次访问页数
- 0.00
- 域名评分
- 26
流量趋势
| 7月 | 0 |
|---|---|
| 8月 | 0 |
| 9月 | 0 |
流量来源
直接访问0.0%
搜索0.0%
search organic0.0%
search paid0.0%
社交0.0%
social organic0.0%
主要访问地区
暂无流量分析数据。
withHuman 替代品
Arcjet
arcjet.com
面向 AI 智能体的运行时安全平台，可检查并执行智能体操作、提示词、工具调用和数据流策略，防护机器人、提示词注入、敏感数据泄露及失控使用。
Agentic Integrity Foundation
harden.run
面向编码代理的本地端点安全产品，可在工具调用执行前进行评估，并允许、审批、增强安全性、阻止或记录操作。
Pushary Isle
pushary.com
原生 Mac 应用，将 AI 编程代理的问题和审批请求显示在 Mac 灵动岛或菜单栏下方，方便在电脑或手机上处理。
Firetower
usefiretower.com
Firetower 是一个开源、自托管的控制平面，用于在自有服务器上运行编码代理。开发者可以从代码仓库启动代理会话，通过桌面或移动客户端监控进度、审查更改，并在无需保持发起设备在线的情况下交付分支。
deadeye
deepaksinghcs14.github.io
面向 Claude Code 的编码代理插件：按任务选择合适的模型与工作强度，并在输出进入上下文前精简冗余命令内容；实验性支持 Codex CLI、Gemini CLI、Cursor 和 Windsurf。
Docker MCP 企业网关
www.docker.com
Docker MCP 企业网关管理 MCP 兼容客户端对获批服务器和工具的访问，实施基于身份的策略、从获批机密存储提取凭据，并记录工具调用决策。